+Artikel 1 Genstand
---+Artikel 1 1
---+Artikel 1 2
---+Artikel 1 3
|
Artikel 1 Genstand
-
1. Oversigt
| Titel |
Regulering |
|
Artikel 1 1
|
1. For at opnå et højt fælles niveau af digital operationel modstandsdygtighed fastsætter denne forordning ensartede krav til sikkerheden i de net- og informationssystemer, der understøtter finansielle enheders forretningsprocesser på følgende måde:
|
a)
|
krav til finansielle enheder vedrørende:
|
i)
|
risikostyring inden for informations- og kommunikationsteknologi (IKT)
|
|
ii)
|
indberetning af større IKT-relaterede hændelser og underretning, på frivillig basis, om væsentlige cybertrusler til de kompetente myndigheder
|
|
iii)
|
indberetning af større operationelle eller sikkerhedsmæssige betalingsrelaterede hændelser til de kompetente myndigheder fra de finansielle enheder, der er omhandlet i artikel 2, stk. 1, litra a)-d)
|
|
iv)
|
test af digital operationel modstandsdygtighed
|
|
v)
|
udveksling af oplysninger og efterretninger om cybertrusler og sårbarheder
|
|
vi)
|
foranstaltninger til forsvarlig styring af IKT-tredjepartsrisiko
|
|
|
b)
|
krav vedrørende de kontraktlige ordninger, der indgås mellem tredjepartsudbydere af IKT-tjenester og finansielle enheder
|
|
c)
|
regler for fastlæggelse og udførelse af tilsynsrammen for kritiske tredjepartsudbydere af IKT-tjenester, når de leverer tjenester til finansielle enheder
|
|
d)
|
regler om samarbejde mellem kompetente myndigheder og regler om de kompetente myndigheders tilsyn og håndhævelse i forbindelse med alle spørgsmål, der er omfattet af denne forordning.
|
|
|
Artikel 1 2
|
2. For så vidt angår finansielle enheder, der er identificeret som væsentlige eller vigtige enheder i henhold til nationale bestemmelser om gennemførelse af artikel 3 i direktiv (EU) 2022/2555, betragtes denne forordning som en sektorspecifik EU-retsakt med henblik på artikel 4 i nævnte direktiv.
|
|
Artikel 1 3
|
3. Denne forordning berører ikke medlemsstaternes ansvar for så vidt angår væsentlige statslige funktioner vedrørende offentlig sikkerhed, forsvar og national sikkerhed i overensstemmelse med EU-retten.
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|